TUTORIAL
| Tutorial
Samba
Membangun File Server dan PDC
Linux dapat menggantikan fungsi Windows sebagai File Server dan PDC (Primary Domain
Controller) untuk melayani klien Windows dan Linux. Aplikasi untuk itu adalah Samba.
Berikut ini petunjuk konfigurasinya.
T
eknologi sharing file atau direk-
tori yang biasa kita temukan pada
MS Windows networking juga
terdapat di platform lain, seperti OS/2 ,
Unix/Linux, dan keluarga BSD. Tetapi
wajar bila sebagian besar pengguna ja-
ringan dan komputer lebih familiar
menggunakan teknologi tersebut pada
sistem operasi Windows karena memang
sebagian besar pengguna komputer ma-
sih menggunakan MS Windows sebagai
platform mereka. Penulis akan mengulas
bagaimana implementasi teknologi terse-
but di Linux agar Linux dapat mengganti-
kan fungsi server Windows.
Apa Itu Samba?
Samba merupakan serangkaian aplikasi
yang berkomunikasi dengan protokol
Server Message Block (SMB). Samba perta-
ma dikembangkan oleh Andrew Tridgell
yang selanjutnya sampai saat ini banyak
dibantu oleh para programer di Internet
dengan tetap disupervisi Andrew.
SMB adalah protokol komunikasi data
yang juga digunakan oleh Microsost dan
OS/2 untuk menampilkan fungsi jaringan
client-server. SMB menyediakan sharing
file dan printer serta tugas-tugas lainya
yang berhubungan dengan jaringan. Sam-
ba server memungkinkan komputer-kom-
puter Unix/Linux melakukan sharing file
dan printer dengan komputer Windows,
bukan hanya dengan komputer-komputer
Unix/Linux sendiri. Beberapa fungsi yang
disediakan Samba server adalah:

Sharing file/direktori antara Unix/
Linux dengan Windows client.

Sharing printer pada Samba server
dengan Windows client.

Memudahkan network browsing.
58 INFOLINUX 11/2005
Berita | Ulasan | Adu Software | Utama | Bisnis | Apa Sih Sebenarnya...

Menyediakan proses Autentikasi kom-
puter Windows client ketika login ke
domain Windows.

Menyediakan dan membantu proses net-
bios name resolution dengan Windows
Internet Name Service (WINS) name-
server resolution.
Samba juga memiliki aplikasi client dan
Samba juga menyediakan tools client untuk
memungkinkan user-user pada sistem Unix/
Linux mengakses direktori dan printer yang
terdapat pada sistem Windows dan Samba
server melalui jaringan.
Selain tools client, pada Samba juga ter-
dapat beberapa aplikasi server, di antaranya
yaitu smbd dan nmbd.
smbd adalah aplikasi server atau daemon
yang menangani proses sharing file/direktori
dan printer, juga menangani proses autenti-
kasi dan otorisasi dengan SMB client.
nmbd adalah aplikasi server atau daemon
yang mendukung Netbios name service dan
WINS, yang juga membantu proses network
browsing pada Windows client.
Samba didistribusikan sebagai aplikasi
open source dengan lisensi GPL (Gnu Ge-
neral Public License). Pengembangan dan up-
date Samba sangat cepat. Sampai saat artikel
ini disusun, Samba mencapai versi 3.0.14a.
Namun saat artikel ini Anda baca, bisa jadi
Samba telah memiliki versi di atas itu.
Instalasi Samba
Sebelum kita menginstal Samba tentunya
bagaimana kita memperoleh kode sumber
Samba? Samba server telah menjadi standar
aplikasi yang disediakan dalam semua distro
Linux, namun jika kita ingin mendapatkan
versi terbaru dan stabil ada baiknya kita
men-download kode sumbernya melalui
www.infolinux.web.id
website www.samba.org atau dapat juga
di http://us1.samba.org/samba/ftp/samba-
3.0.14a.tar.gz atau alamat lain sesuai dengan
versi terakhir.
Setelah mendapatkan kode sumber Sam-
ba, mari kita lakukan tahapan ekstrak, kon-
figurasi, kompilasi dan instalasi Samba.
# tar -xzvf samba-3.0.14a.tar.gz
Perintah di atas akan melakukan peng-
ekstrakan kode sumber samba yang terkom-
presi. Perintah tersebut mengasumsikan
kode sumber Samba terdapat pada direktori
tempat kita bekerja (current directory). Ha-
sil ekstrak berapa di direktori samba-3.0.14a
atau sesuai versi yang Anda instal.
Langkah berikutnya adalah pindah ke di-
rektori hasil ekstrak, lalu menjalankan con-
figure, make, dan make install.
# cd samba-3.0.14a
#./configure --with-smbwrapper
--with-smbmount \
--with-msdfs --with-syslog --
with-utmp
# make
# make install
Jika proses kompilasi dan instalasi ber-
hasil, maka secara default Samba akan diin-
stal pada direktori /usr/local/samba kecuali
jika menyertakan option --prefix. Lihat isi
direktori tersebut untuk memastikan.
# ls /usr/local/samba/
. .. bin include lib man
private sbin swat var
Konfigurasi Samba sebagai File
Server dan PDC
Untuk selanjutnya kita akan melakukan
konfigurasi Samba server agar dapat men-
jadi File server dan PDC. Sebenarnya kon-
 Berita | Ulasan | Adu Software | Utama | Bisnis | Apa Sih Sebenarnya... | Tutorial
figurasi samba tidak hanya untuk sebatas itu
tetapi dalam artikel ini penulis akan mem-
fokuskan konfigurasi Samba server sebagai
File server dan PDC, yaitu setiap user (user
sistem linux yang terdaftar sebagai user
Samba server) akan memiliki folder atau
direktori masing-masing di Samba server
(sistem Linux). Direktori itu dapat diakses
dari jaringan melalui komputer Windows
atau Linux.
Setiap user juga dapat logon ke domain
melalui komputer Windows yang mana-
pun dalam jaringan. Proses autentikasi dan
otorisasinya disediakan oleh Samba server
sebagai domain controller utama dalam do-
main tersebut.
Setiap user Samba yang login melalui
komputer Windows NT/2000/XP akan me-
miliki profile yang tersimpan pada Samba
server. Ketika user tersebut berhasil login
ke domain melalui komputer lain, akan
selalu menggunakan profilenya yang sudah
tersimpan pada Samba server. Hal ini akan
memudahkan user mengakses file dan di-
rektori nya dari manapun dalam jaringan.
Jadi serasa bekerja pada komputer sendiri
meskipun logon ke domain melalui kom-
puter lain.
Setup samba dapat kita dilakukan
dengan mengedit file konfigurasi samba
yang sudah ada pada direktori /usr/lo-
cal/samba/lib.T tetapi jika pada direktori
tersebut pada saat instalasi tidak ada (ti-
dak dibuatkan), maka kita harus mem-
buatnya sendiri atau bisa juga mencontoh
dari konfigurasi default. Dalam artikel ini,
penulis tunjukkan cara membuat sendiri
file konfigurasi.
Kita buat file konfigurasi Samba dan kita
letakkan dalam direktori /usr/local/samba/
lib dengan nama file smb.conf. Isi file smb.
conf untuk skenario dalam artikel ini adalah
sebagai berikut:
[global]
netbios name = toltec
workgroup = METRAN
encrypt passwords = yes
domain master = yes
local master = yes
preferred master = yes
os level = 65
TUTORIAL
Samba
dari os level sistem lainnya dalam do-
security = user main) untuk memenangkan pemilihan
domain logons = yes master browser dalam domain.

Parameter security diset dengan nilai
logon path = \\%L\profiles\ user, agar Samba server memerlukan
%u\%m username dan password dalam meng-
akses samba.
logon drive = H:
Agar samba server menangani proses
logon home = \\%L\%u\. logon ke domain maka parameter do-
win_profile\%m main logon diset yes.

logon path , parameter ini mengatakan
time server = yes kepada samba server di mana samba
add user script = /usr/sbin/ harus meletakkan roaming profile dari
useradd -d /dev/null -g 100 -s sistem windows NT/2000/XP. %L dan
/bin/false -M %u %u akan diganti oleh Samba server de-
ngan nama server samba dan nama user
[netlogon] yang akan logon domain. Sedangkan
path = /usr/local/samba/lib/ %m oleh samba akan diganti dengan
netlogon nama komputer (netbios name) client
writable = no yang digunakan oleh user untuk logon
browsable = no ke domain.

logon drive = H: , artinya home directory
[profiles] user yang ada pada Samba server akan
path = /usr/local/samba/lib/ di mapping sebagai drive H: pada kom-
roaming puter client.
browsable = no
logon home didefinisikan untuk menun-
writable = yes jukan lokasi home directory dan roam-
create mask = 0600 ing profile sistem windows 95/98/ME.
directory mask = 0700
Pada file konfigurasi Samba contoh di
[homes] atas juga terdapat tiga buah share konfi-
read only = no gurasi, yaitu netlogon, profiles, dan homes,
browsable = no yang masing-masing bagian itu ditandai
guest ok = no dengan [netlogon], [profiles], [homes].
map archive = yes Konfigurasi share atau section [netlog-
on] memiliki beberapa definisi parameter
File konfigurasi samba server di atas ter- berikut ini:
diri dari konfigurasi global yang ditandai
path menentukan lokasi direktori share
dengan [global]. Pada bagian konfigurasi netlogon. Pada contoh ini penulis
global terdapat parameter beberapa para- mendefinisikan parameter path dengan
meter berikut ini: /usr/local/samba/lib/netlogon. Direktori

netbios name. Parameter ini menentu- netlo gon ini nantinya akan menjadi re-
kan nama host samba server, dalam con- positori script atau file yang akan diek-
toh ini kita beri nama toltec. sekusi pada saat logon ke domain yang

workgroup yang menentukan nama biasanya disebut dengan logon script.
workgroup atau domain jaringan Win-
writable = no, menyebakan user tidak
dows, tempat Samba server berada. dapat menulis ke directori /usr/local/
Dalam contoh ini kita beri nama work- samba/lib/netlogon.
group/domain metran.
browsable = no, parameter ini menye-

Agar Samba server menjadi master brow- babkan user tidak dapat melihat share
ser maka parameter domain master, local tersebut.
master dan preferred master di set yes.

Parameter os level diset dengan angka 65 Share berikutnya yaitu [profiles] , share
(biasanya diset dengan angka lebih besar ini digunakan oleh windows NT/2000/XP
www.infolinux.web.id INFOLINUX 11/2005 59
TUTORIAL
Samba
Gambar-1. Window Network and Internet Connections.
untuk menyimpan roaming profile, dengan
parameter berikut ini.
-path menunjukkan lokasi direktori pada
Samba server yang nantinya digunakan un-
tuk menyimpan roaming profile setiap user
yang logon ke domain dari komputer client
dengan sistem Windows NT/2000/XP.
Share lain berikutnya yaitu [homes].
Share ini menunjukkan home direktori user
pada samba server yang hanya akan tampak
oleh user masing-masing. Share ini diperlu-
kan agar parameter logon home dan logon
drive berfungsi.
Membuat direktori netlogon
Agar share [netlogon] dan [profiles] beker-
ja, kita harus membuat dahulu direktori-di-
rektori yang telah kita sebutkan dalam kon-
figurasi share netlogon dan profiles. Jalan-
kanlah perintah-perintah berikut ini untuk
maksud tersebut:
# mkdir /usr/local/samba/lib/
netlogon
# chmod 775 /usr/local/samba/
lib/netlogon
# mkdir /usr/local/samba/lib/
roaming
# chmod 777 /usr/local/samba/
lib/roaming
Mengaktifkan Samba Server
Setelah selesai seluruh proses di atas, tiba
saatnya kita mengaktifkan Samba server
untuk menguji konfigurasi yang telah kita
buat. Jalankan dua perintah berikut:
# /usr/local/samba/sbin/smbd -D
# /usr/local/samba/sbin/nmbd -D
Menambahkan account komputer
Agar komputer windows NT/2000/XP
dapat berinteraksi dengan domain, maka
komputer Windows NT/2000/XP harus
60 INFOLINUX 11/2005
Berita | Ulasan | Adu Software | Utama | Bisnis | Apa Sih Sebenarnya... | Tutorial
Gambar-2. Window Network Identification.
menjadi member domain. Member domain
dapat diterapkan dengan menggunakan ac-
count komputer yang sama dengan account
user. Ini memungkinkan domain controller
menyimpan informasi komputer dalam ja-
ringan yang diautentikasi.
Untuk membuat account komputer pa-
da samba server, Anda harus login sebagai
user root. Pertama buatlah user sistem pada
samba server (ingat bukan user samba tetapi
user sistem Linux). Contoh perintahnya se-
bagai berikut:
# useradd -d /dev/null -g 100 -s
/bin/false -M risma$
Perintah di atas untuk membuat user
account bernama risma pada sistem Linux
yang menjalankan Samba server. Account
ini dibuat agar kita dapat membuat account
komputer pada Samba server. Berikutnya
membuat account komputer sebagai user
Samba server untuk komputer dengan
nama (netbios name) risma. Perintahnya
sebagai berikut:
# /usr/local/samba/bin/smbpasswd
-a -m risma$
Added user risma$.
Untuk membedakan account user de-
ngan account komputer harus diberi akhir
tanda dollar ($) pada nama komputer yang
akan menjadi member domain.
Ketika komputer Windows NT/2000/XP
ingin join ke domain, maka kita memer-
lukan account user administrator Samba
server untuk proses otorisasi komputer
(member). Untuk itu kita akan menambah-
kan user Samba (ingat, user Samba tentunya
harus terdaftar dahulu sebagai account user
sistem Linux). Caranya sebagai berikut:
# /usr/local/samba/bin/smbpasswd
-a root
www.infolinux.web.id
Gambar-4. Window login untuk
ijin akses join ke domain (PDC)
Gambar-3. Window Computer
Name Changes
Gambar-5. Welcome
message to domain
Kita sengaja menggunakan account root
untuk kemudahan saja, meskipun sebenar-
nya bisa juga user lainnya pada sistem Linux
dijadikan sebagai user administrator Sam-
ba.
Menambahkan account user
Account user samba haruslah terdaftar juga
sebagai user sistem Linux. Otomatis user
Samba tersebut memiliki home directory
pada samba server yang nantinya akan di
mapping ke drive H: pada komputer client
ketika user tersebut logon ke domain me-
lalui jaringan. Untuk menambahkan user
sistem Linux dan user samba, jalankan lang-
kah sebagai berikut:
# useradd -d /home/henry -s
/bin/bash -g users -m henry
# /usr/local/samba/bin/smbpasswd
-a henry
New SMB password:
Retype new SMB password:
Perhatikan pada saat membuat user
sistem untuk group utama, user tersebut ti-
dak boleh menggunakan nama group yang
sama dengan nama user-nya.
Konfigurasi Windows XP untuk
mengakses PDC
Jika Samba server telah dikonfigurasi
dengan benar sebagai domain controller
(PDC), maka langkah selanjutnya adalah
menguji apakah Samba server dapat ber-
fungsi sebagai PDC. Pertama kita buat
konfigurasi di sisi Windows client (dalam
contoh ini adalah Windows XP Profession-
al). Untuk itu ikutilah langkah-langkah
berikut ini:

Konfigurasi Network Windows (diasum-
sikan konfigurasi IP & Netmask sudah
dilakukan dengan benar).
 Berita | Ulasan | Adu Software | Utama | Bisnis | Apa Sih Sebenarnya... | Tutorial TUTORIAL
Samba

Gambar-9. Edit DWORD Value.

Gambar-6. Window Run program. Gambar-7. Window Registry Editor. Gambar-8. Registry Editor – Netlogon –Parameters.

Network identification, untuk langkah
Jika gagal join ke domain, padahal kita ya- HKEY_LOCAL_MACHINE | SYSTEM
berikut ini tentunya kita harus login kin dengan benar telah melakukan lang- |Services | Netlogon | Parameters.
pada komputer Windows sebagai user kah-langkah seperti pada gambar 3 dan
Pada gambar-8, pilih dan klik pada win-
administrator. 4, maka sepertinya kita harus melakukan dow bagian kanan, yaitu parameter re-

Pilih menu control panel pada main konfigurasi registry Windows. Modi- quiresignorseal. Maka akan muncul win-
menu. fikasi value pada registry dengan tools dow dialog seperti tampak pada gambar

Pilihlah menu Network and Internet Con- regedit. Pilihlah menu run pada main 9.
nections pada menu Control Panel seperti menu selanjutnya akan muncul window
Pada gambar 9, isi bagian Value data
terlihat dalam gambar 1. run program seperti pada gambar-6. dengan Angka 0. Pilih Base Hexadeci-

Pilih Network Connections, kemudian
Pada window run program ketiklah kata mal, kemudian tekan tombol OK.
pilih menu Advanced|Network Identifi- regedit dan tekan Enter atau klik OK.
Coba logon ke domain METRAN de-
cation… yang ada pada menu bar win- Kemudian akan muncul window Registry ngan account user yang terdaftar pada
dow network connections sehingga akan Editor seperti tampak pada gambar 7. samba server.
tampil seperti gambar 2.
Pada gambar 7, pilihlah direktori Henry Saptono (henry@nurulfikri.com)

Pada gambar-2 tekan tombol Change…,
maka akan muncul window seperti pada
gambar 3.

Pada gambar-3, kita harus mengisi atau
menentukan nama komputer kita se-
bagaimana yang telah terdaftar pada
Samba server (PDC) sebagai user mesin.
Dalam contoh ini penulis akan memberi-
kan nama komputer risma. Dan jangan
lupa untuk memilih radio button Mem-
ber of dengan pilihan Domain:. Pada
text box tersebut isilah dengan nama
domain METRAN (disamakan dengan
nama Workgroup dari Samba server
yang menjadi PDC).

Tekan tombol OK, sehingga akan muncul
window seperti tampak pada gambar- 4.

Pada gambar-4 ini kita cukup isi user-
name dan password dengan user admi-
nistrator samba (dalam contoh ini pada
samba server adalah root, dengan asumsi
pada samba server sudah ditambahkan
user root sebagai user samba, dengan
perintah smbpasswd –a root dan beri-
kan juga passwordnya. Jika username
dan password benar, maka setelah di-
tekan tombol OK akan muncul message
dialog seperti tampak pada gambar-5.

www.infolinux.web.id INFOLINUX 11/2005 61